口コミを書く

社内LANに入る端末を制御する製品を選ぶ、情報システムとセキュリティの担当者向けです。

ネットワーク検疫(NAC)のメーカー8社比較【2026年】

ネットワーク検疫(NAC)は、社内LANに入る端末を確かめて、
許可した端末だけをつなぐ仕組みです。

ABOUT

ネットワーク検疫とは

比較表を見る ↓

ネットワーク検疫(NAC)⁠と⁠は⁠、Network Access Controlの略で、
ネットワークアクセス制御とも呼びます。
社内LANに入る端末を確かめて、
許可した端末だけをつなぐ仕組みです。

製品の特長

  • 社内LANの入口で端末を確かめる(確かめる情報は製品で違う)
  • 許可していない端末の通信を止める(止め方は製品で違う)
  • つながっている機器の一覧がわかる(センサー型と統合ポリシー型)

使うメリット

  • 持ち込みの端末から広がる感染を防げる(未許可の端末を止める)
  • ソフトを入れられない機器も管理できる(エージェントレスの製品)
  • 危ない端末をすぐ切り離せる(他社製品と連携する製品がある)

選ぶときに注意すること

  1. 許可する端末の台帳を先に作る。L2Blockerのように収集だけ行うモードで始められる製品もある
  2. センサー型はセグメントごとにセンサーを置くので、セグメントの数で費用が変わる
  3. 認証サーバー型は、スイッチや無線LANの機器がIEEE802.1Xを使えるかを先に確かめる
  4. 工場の機器は止めると生産に響くので、管理外の端末だけを止める運用から試す

※機能と価格は各メーカーの公式の製品ページによる(価格はiNetSec SF、L2Blocker、InfoCage 不正接続防止、AXIOLEの公式ページ。税区分がそろわないので判定はしていない)。

LIST

ネットワーク検疫の比較表

ネットワーク検疫(NAC)8製品の比較
製品・メーカーコスト製品の強み仕様公式ページ

センサー型

3製品
エクスジェン・ネットワークス株式会社L2Blocker端末数に関わらず同じ価格のセンサー型口コミを書くマネージャー240,000円、センサー140,000円

センサーの価格が端末の数で変わらず、セグメントの数で費用が決まります。導入の最初は「収集だけ行うモード」で許可端末の台帳を作ってから、自動ブロックへ切り替えられます。機器はFANやHDDを使わない作りで、長く動かす前提の製品です。

種類
センサー型
止め方
ARPを読み取り、不正端末を遮断
確かめる情報
許可リストとの照合
端末へのソフト
不要
提供の形
センサー、マネージャー(自社内かクラウド)
規模
監視セグメントごとにセンサー1台
連携
次世代ファイアウオール、Firebox
実績
10,000センサー以上の出荷
記載なし
機器の見分け方
公式ページへ詳細・仕様
日本電気株式会社不正接続防止 InfoCageスイッチをセンサーの代わりに使える型口コミを書くマネージャ290,000円(税別)、センサーは別

センサーを買わず、手持ちのスイッチをセンサーの代わりに使う構成も選べます。1セグメントごとの管理なら管理サーバ無しのLite版で始められます。ウイルス対策ソフトが検知した端末を自動で遮断する連携もあります。

種類
センサー型
止め方
偽装ARPで遮断
確かめる情報
MACアドレス、IPアドレス
端末へのソフト
不要
提供の形
センサー、Lite版は管理サーバ無し
規模
管理可能台数8000台
連携
SKYSEA Client View、Palo Alto PA/VM、FortiGate
実績
2002年発売
記載なし
機器の見分け方
公式ページへ詳細・仕様カタログ(PDF)
株式会社PFUiNetSec SF国内自社工場で作る専用のセンサー型口コミを書くマネージャー300,000円、510センサー225,000円

機器の種別を自動で見分ける辞書の更新まで、PFUが自社で続けている製品です。ランダムMACアドレスの機器も把握して遮断できるので、スマホの持ち込みが多い職場に効きます。30万機器の運用実績があり、拠点ごとに権限を分けて管理できます。

種類
センサー型
止め方
未承認の機器を遮断、IPv6も遮断
確かめる情報
機器種別、OS種別
端末へのソフト
不要
提供の形
センサー、マネージャー(自社内かクラウド)
規模
30万機器の運用実績
連携
SKYSEA Client View、LanScope エンドポイントマネージャー、System Support best1
機器の見分け方
辞書の更新で新しい機器も識別
実績
累計導入1,700社以上
公式ページへ詳細・仕様

認証サーバー型

2製品
株式会社ソリトンシステムズNetAttest EPS証明書の発行まで1台で済む認証機器口コミを書く要見積

証明書を発行する機能とRADIUSを1台に収めた、ソリトン自社開発の認証機器です。無線LANでもVPNでも同じデジタル証明書で端末と利用者を確かめられます。証明書の使えないプリンターはMACアドレス認証で扱えます。

種類
認証サーバー型
止め方
正しい端末・利用者だけ接続を許可
確かめる情報
デジタル証明書、ID、MACアドレス
提供の形
物理アプライアンス、仮想アプライアンス
規模
ユーザー登録数100,000まで
連携
Soliton OneGate
記載なし
端末へのソフト・機器の見分け方・実績
公式ページへ詳細・仕様
株式会社ネットスプリングAXIOLELDAPとRADIUSを1台で扱う認証機器口コミを書くライセンス更新192,000円〜/年(税別)、本体は要問合せ

LDAPとRADIUSの両方に使える認証専用の機器で、難しいディレクトリの設計なしで始められます。必要なスキーマは組み込み済みで、導入後すぐ運用できます。ハードウェアのほかAzureやAWSでも動きます。

種類
認証サーバー型
止め方
ネットワーク機器からのRADIUS認証
確かめる情報
IEEE802.1X(EAP-TLS、EAP-TTLS、PEAP、EAP-MD5)
提供の形
ハードウェア、仮想、Azure、AWS
規模
最大40000アカウント
記載なし
端末へのソフト・連携・機器の見分け方・実績
公式ページへ詳細・仕様

統合ポリシー型

3製品
Ivanti Software株式会社Ivanti Policy Secure and ProfilerリモートとLANを同じ決まりで制御口コミを書く要見積

社外からのVPNと社内LANの接続を、共通のクライアントと同じポリシーで扱います。VPNからゼロトラストへ移る途中の会社に向いています。接続の前と後の両方で端末の状態を確かめられます。

種類
統合ポリシー型
止め方
動的なネットワークセグメンテーション
確かめる情報
ユーザーID、デバイスのセキュリティ状態
端末へのソフト
エージェント型、エージェントレス
提供の形
物理、仮想、クラウド
連携
スイッチ、無線LANコントローラー、ファイアウォール、SIEM
機器の見分け方
管理対象外とIoTも分類
記載なし
規模・実績
公式ページへ詳細・仕様
シスコシステムズ合同会社Cisco ISEIoTとOTの端末まで分類して制御する口コミを書く要見積

有線、無線、VPN、クラウドのどの接続でも、同じポリシーでユーザーと機器を確かめます。リスクの高い端末は自動で隔離できます。専用機器のほか、仮想マシンやクラウドにも置けます。

種類
統合ポリシー型
止め方
最小権限アクセス、セグメンテーション
確かめる情報
アイデンティティ、ポスチャ、デバイス、動作
提供の形
SNS 3800、仮想マシン、クラウド
機器の見分け方
IoT・OT端末も検出してプロファイリング
記載なし
端末へのソフト・規模・連携・実績
公式ページへ詳細・仕様
フォーティネットジャパン合同会社FortiNAC他社のスイッチが混ざるLANに合う口コミを書く要見積

150社以上のネットワーク機器と組めるので、他社のスイッチが混ざるLANでも使えます。FortiGateと組むと、見つけた端末の情報を分け方と遮断に使えます。ライセンスは基本、Plus、Proの3つから選びます。

種類
統合ポリシー型
止め方
マイクロセグメンテーション
確かめる情報
21種類の方法でデバイスを特定
端末へのソフト
エージェントレス スキャンあり
提供の形
アプライアンス、仮想マシン
規模
CA-700Fは最大25,000ポート
連携
150社以上のネットワーク機器
機器の見分け方
71,000以上のIoTデバイスを分類
実績
20年以上
公式ページへ詳細・仕様

センサー型3製品

エクスジェン・ネットワークス株式会社

L2Blocker

端末数に関わらず同じ価格のセンサー型

センサーの価格が端末の数で変わらず、セグメントの数で費用が決まります。導入の最初は「収集だけ行うモード」で許可端末の台帳を作ってから、自動ブロックへ切り替えられます。機器はFANやHDDを使わない作りで、長く動かす前提の製品です。

コストマネージャー240,000円、センサー140,000円

種類
センサー型
止め方
ARPを読み取り、不正端末を遮断
確かめる情報
許可リストとの照合
端末へのソフト
不要
提供の形
センサー、マネージャー(自社内かクラウド)
規模
監視セグメントごとにセンサー1台
連携
次世代ファイアウオール、Firebox
実績
10,000センサー以上の出荷
記載なし
機器の見分け方
公式ページへ
日本電気株式会社

不正接続防止 InfoCage

スイッチをセンサーの代わりに使える型

センサーを買わず、手持ちのスイッチをセンサーの代わりに使う構成も選べます。1セグメントごとの管理なら管理サーバ無しのLite版で始められます。ウイルス対策ソフトが検知した端末を自動で遮断する連携もあります。

コストマネージャ290,000円(税別)、センサーは別

種類
センサー型
止め方
偽装ARPで遮断
確かめる情報
MACアドレス、IPアドレス
端末へのソフト
不要
提供の形
センサー、Lite版は管理サーバ無し
規模
管理可能台数8000台
連携
SKYSEA Client View、Palo Alto PA/VM、FortiGate
実績
2002年発売
記載なし
機器の見分け方
公式ページへ
株式会社PFU

iNetSec SF

国内自社工場で作る専用のセンサー型

機器の種別を自動で見分ける辞書の更新まで、PFUが自社で続けている製品です。ランダムMACアドレスの機器も把握して遮断できるので、スマホの持ち込みが多い職場に効きます。30万機器の運用実績があり、拠点ごとに権限を分けて管理できます。

コストマネージャー300,000円、510センサー225,000円

種類
センサー型
止め方
未承認の機器を遮断、IPv6も遮断
確かめる情報
機器種別、OS種別
端末へのソフト
不要
提供の形
センサー、マネージャー(自社内かクラウド)
規模
30万機器の運用実績
連携
SKYSEA Client View、LanScope エンドポイントマネージャー、System Support best1
機器の見分け方
辞書の更新で新しい機器も識別
実績
累計導入1,700社以上
公式ページへ

認証サーバー型2製品

株式会社ソリトンシステムズ

NetAttest EPS

証明書の発行まで1台で済む認証機器

証明書を発行する機能とRADIUSを1台に収めた、ソリトン自社開発の認証機器です。無線LANでもVPNでも同じデジタル証明書で端末と利用者を確かめられます。証明書の使えないプリンターはMACアドレス認証で扱えます。

コスト要見積

種類
認証サーバー型
止め方
正しい端末・利用者だけ接続を許可
確かめる情報
デジタル証明書、ID、MACアドレス
提供の形
物理アプライアンス、仮想アプライアンス
規模
ユーザー登録数100,000まで
連携
Soliton OneGate
記載なし
端末へのソフト・機器の見分け方・実績
公式ページへ
株式会社ネットスプリング

AXIOLE

LDAPとRADIUSを1台で扱う認証機器

LDAPとRADIUSの両方に使える認証専用の機器で、難しいディレクトリの設計なしで始められます。必要なスキーマは組み込み済みで、導入後すぐ運用できます。ハードウェアのほかAzureやAWSでも動きます。

コストライセンス更新192,000円〜/年(税別)、本体は要問合せ

種類
認証サーバー型
止め方
ネットワーク機器からのRADIUS認証
確かめる情報
IEEE802.1X(EAP-TLS、EAP-TTLS、PEAP、EAP-MD5)
提供の形
ハードウェア、仮想、Azure、AWS
規模
最大40000アカウント
記載なし
端末へのソフト・連携・機器の見分け方・実績
公式ページへ

統合ポリシー型3製品

Ivanti Software株式会社

Ivanti Policy Secure and Profiler

リモートとLANを同じ決まりで制御

社外からのVPNと社内LANの接続を、共通のクライアントと同じポリシーで扱います。VPNからゼロトラストへ移る途中の会社に向いています。接続の前と後の両方で端末の状態を確かめられます。

コスト要見積

種類
統合ポリシー型
止め方
動的なネットワークセグメンテーション
確かめる情報
ユーザーID、デバイスのセキュリティ状態
端末へのソフト
エージェント型、エージェントレス
提供の形
物理、仮想、クラウド
連携
スイッチ、無線LANコントローラー、ファイアウォール、SIEM
機器の見分け方
管理対象外とIoTも分類
記載なし
規模・実績
公式ページへ
シスコシステムズ合同会社

Cisco ISE

IoTとOTの端末まで分類して制御する

有線、無線、VPN、クラウドのどの接続でも、同じポリシーでユーザーと機器を確かめます。リスクの高い端末は自動で隔離できます。専用機器のほか、仮想マシンやクラウドにも置けます。

コスト要見積

種類
統合ポリシー型
止め方
最小権限アクセス、セグメンテーション
確かめる情報
アイデンティティ、ポスチャ、デバイス、動作
提供の形
SNS 3800、仮想マシン、クラウド
機器の見分け方
IoT・OT端末も検出してプロファイリング
記載なし
端末へのソフト・規模・連携・実績
公式ページへ
フォーティネットジャパン合同会社

FortiNAC

他社のスイッチが混ざるLANに合う

150社以上のネットワーク機器と組めるので、他社のスイッチが混ざるLANでも使えます。FortiGateと組むと、見つけた端末の情報を分け方と遮断に使えます。ライセンスは基本、Plus、Proの3つから選びます。

コスト要見積

種類
統合ポリシー型
止め方
マイクロセグメンテーション
確かめる情報
21種類の方法でデバイスを特定
端末へのソフト
エージェントレス スキャンあり
提供の形
アプライアンス、仮想マシン
規模
CA-700Fは最大25,000ポート
連携
150社以上のネットワーク機器
機器の見分け方
71,000以上のIoTデバイスを分類
実績
20年以上
公式ページへ
Q&A

ネットワーク検疫選びで、よくある疑問

購買担当の疑問ネットワーク検疫(NAC)の価格は、いくら?

公式に価格を出しているのは4製品です。iNetSec SFはマネージャー300,000円と510センサー225,000円、L2Blockerはマネージャー240,000円とセンサー140,000円で、どちらも税区分の記載がありません。InfoCage 不正接続防止のマネージャは290,000円(税別)、AXIOLEのライセンス更新は192,000円からです。

設備担当の疑問NACの種類と違いは?

センサー型、認証サーバー型、統合ポリシー型の3つです。持ち込みの端末を止めたいならセンサー型、証明書で確かめたいなら認証サーバー型、行ける先まで分けたいなら統合ポリシー型が合います。

設備担当の疑問検疫と不正接続防止の違いは?

不正接続防止は、許可していない端末をLANから止めます。検疫はさらに、端末の状態を確かめてからつなぎます。Ivanti Policy Secure and Profilerは、接続の前に端末のセキュリティを評価します。

設備担当の疑問端末にソフトを入れないと使えない?

センサー型は要りません。iNetSec SF、L2Blocker、InfoCage 不正接続防止はエージェントレスです。Ivanti Policy Secure and Profilerは、エージェント型とエージェントレスから選べます。

施設管理の疑問スイッチを入れ替えないと導入できない?

センサー型は今のLANにセンサーをつなぐだけで始められます。InfoCage 不正接続防止は、手持ちのスイッチをセンサーの代わりに使う構成もあります。認証サーバー型は、ネットワーク機器がIEEE802.1Xを使えることが前提です。

総務の疑問プリンターやIoT機器はどう扱う?

NetAttest EPSは、証明書を使えないプリンターをMACアドレス認証で扱えます。iNetSec SFは機器識別辞書で種別を見分け、FortiNACは71,000以上のIoTデバイスを分類します。

設備担当の疑問スマホのランダムMACアドレスでも止められる?

iNetSec SFは、ランダム化されたMACアドレスで接続した機器を把握して遮断できます。ほかの製品は、公式の製品ページの範囲では確かめられませんでした。

工場長の疑問工場のネットワークにも使える?

使えます。iNetSec SFの事例では、管理外の端末だけを遮断して、工場の安定稼働と両立しています。FortiNACは72以上の産業用プロトコルとアプリケーションに対応しています。

経営者の疑問どのくらいの規模まで使える?

NetAttest EPSはユーザー登録数100,000まで、AXIOLEは最大40000アカウントです。FortiNAC-CA-700Fは1サーバーで最大25,000ポート、InfoCage 不正接続防止は管理可能台数8000台です。iNetSec SFは30万機器の運用実績を示しています。

購買担当の疑問不正接続防止とRADIUSのシェアは?

PFUは、富士キメラ総研の調査(検疫ツール市場・不正接続防止ツール分野、2018年〜2024年度実績⁠)⁠でiNetSecシリーズをシェア1位と案内しています。ソリトンは、富士キメラ総研の2025年の調査のRADIUSサーバー市場でNetAttest EPSを国内1位と案内しています。

購買担当の疑問クラウドで管理できる製品はある?

あります。iNetSec SF Cloudは月額36,000円から(1年単位の契約)、L2Blockerのクラウド版はマネージャーが月額20,000円です。AXIOLEはAzureとAWSで動きます。

TYPES

ネットワーク検疫の種類の違い

センサー型

LANのセグメントごとにセンサーを置き、許可していない端末の通信を止める型です。今のスイッチや配線を変えずに始められ、端末にソフトを入れません。L2Blocker、InfoCage 不正接続防止、iNetSec SFがここに入ります。

向いている使い方

  • 持ち込みの端末をまず止めたい
  • スイッチを入れ替えたくない
  • プリンターなどソフトを入れられない機器が多い

根拠:L2Bセンサーは、ARP の仕組みを利用しているため、セグメントごとに1台が必要となります。(出典2)

この種類の3製品を表で見る

認証サーバー型

スイッチや無線LANの接続のときに、認証サーバーが証明書やIDを確かめる型です。IEEE802.1Xを使えるネットワーク機器と組み合わせます。NetAttest EPSとAXIOLEがここに入ります。

向いている使い方

  • 証明書で端末と利用者を確かめたい
  • 無線LANの接続を強くしたい
  • IDの管理も一緒に整えたい

根拠:無線/有線LAN接続やリモートアクセス時に端末と利用者を確実に識別(出典4)

この種類の2製品を表で見る

統合ポリシー型

端末の種類や状態を調べて、つないだあとに行ける先まで分ける型です。有線、無線、VPNをまとめて同じ決まりで制御できます。Ivanti Policy Secure and Profiler、Cisco ISE、FortiNACがここに入ります。

向いている使い方

  • 拠点が多く、同じ決まりで揃えたい
  • IoTやOTの機器まで分類したい
  • 危ない端末を自動で隔離したい

根拠:FortiNACは、ネットワークに接続されているすべてのデバイスを検出して、ネットワークリソースへのアクセスを制御し(出典7)

この種類の3製品を表で見る
MAKERS

ネットワーク検疫の主なメーカー8社

Ivanti Software株式会社

社外からのVPNと社内LANの接続を、共通のクライアントと同じポリシーで扱います。

東京都

エクスジェン・ネットワークス株式会社

センサーの価格が端末の数で変わらず、セグメントの数で費用が決まります。

東京都

シスコシステムズ合同会社

有線、無線、VPN、クラウドのどの接続でも、同じポリシーでユーザーと機器を確かめます。

東京都

株式会社ソリトンシステムズ

証明書を発行する機能とRADIUSを1台に収めた、ソリトン自社開発の認証機器です。

東京都

日本電気株式会社

センサーを買わず、手持ちのスイッチをセンサーの代わりに使う構成も選べます。

東京都

株式会社ネットスプリング

LDAPとRADIUSの両方に使える認証専用の機器で、難しいディレクトリの設計なしで始められます。

東京都

株式会社PFU

機器の種別を自動で見分ける辞書の更新まで、PFUが自社で続けている製品です。

石川県

フォーティネットジャパン合同会社

150社以上のネットワーク機器と組めるので、他社のスイッチが混ざるLANでも使えます。

東京都

出典
  1. iNetSec SF
  2. L2Blocker
  3. InfoCage 不正接続防止
  4. NetAttest EPS
  5. AXIOLE
  6. Cisco ISE
  7. FortiNAC
  8. Ivanti Policy Secure and Profiler
掲載基準

社内LANに入る端末を確かめて制御する業務用の製品のうち、自社で開発して自社のブランドで提供し、日本法人と日本語の公式ページを確かめられた会社の製品を載せました。社外からアプリへの接続を制御するZTNAと、クラウドへのログインを扱うIDaaSは別のページです。HPE Aruba Networking ClearPassは公式サイトから取得できず、Forescoutは日本語の公式ページを取得できず、Extreme Networksは日本語の製品ページに仕様を確かめられず、今回は載せていません。IntraGuardian2+は現在の公式ページをたどれず、アライドテレシスとアラクサラネットワークスは公式サイトの範囲でNACの製品を確かめられなかったので載せていません。代理店が売る他社製品は除いています。

ネットワーク検疫(NAC)を作っているメーカーの方へ:掲載・訂正のご依頼(掲載は無料です)

CITE

引用

比較記事にしてほしい製品の依頼はこちら👉